Malwarebytes
PulseAugur coverage of Malwarebytes — every cluster mentioning Malwarebytes across labs, papers, and developer communities, ranked by signal.
- 2026-06-03 product_launch Malwarebytes launched a new free reverse phone lookup tool to help users identify suspicious callers. 来源
4 天有情绪数据
-
男子远行2000公里欲与虚构的AI网红见面
一名49岁的巴西男子远行2000公里，去见一位他认为自己已经坠入爱河的网络网红。这位网名为“Jéssica”的网红在社交媒体上吸引了超过30万粉丝。然而，当他抵达时，该男子发现Jéssica是一个AI生成的虚拟形象，实际上并不存在。
-
杀毒软件指南：购买新软件前先利用内置工具
Trusted Tech Buys 的这篇指南强调，虽然 Microsoft Defender Antivirus 等内置安全功能为 Windows 用户提供了坚实的基础，但它们并非能抵御所有在线威胁的完整解决方案。文章建议用户在购买额外软件前，应先评估现有保护措施。它还推荐 Malwarebytes 和 Bitdefender 作为替代或补充选项，并指出高级功能通常需要付费订阅，同时运行多个实时杀毒程序可能会导致冲突。
-
2026年PC付费杀毒软件可能已过时
到2026年，对于大多数PC用户来说，付费杀毒软件可能不再是必需品，因为Microsoft Defender Antivirus提供了强大的内置保护。虽然第三方套件曾经提供重要的安全保障，但Defender的功能已显著提高，现在几乎能检测到所有威胁。付费杀毒程序越来越多地专注于捆绑的附加功能，如VPN、密码管理器和家长控制，这些功能可能不会被普通用户使用，使得免费的分层安全解决方案成为一种可行的替代方案。
-
Claude Code AI 代理检测并帮助从 Mac 中移除加密货币矿工
AI 编码助手 Claude Code 检测到一种名为 XMRig 的加密货币挖矿恶意软件，该软件正在消耗开发者 Mac 上过多的 CPU 资源。据报道，该恶意软件使用了大约 1175% 的 CPU，导致过热，温度高达 112 摄氏度。这位开发者正在构建一个温度监控应用程序，Claude Code 向他发出了警报，随后开发者指示该 AI 移除恶意软件，尽管存在轻微的访问问题，但该 AI 证明是有效的。
-
人工智能和远程工作重塑终端策略，增加IT复杂性
由于人工智能和远程工作趋势，传统终端在工作中的作用已减弱，焦点转向基于云的访问和设备灵活性。虽然员工重视这种自由，但IT部门在管理日益增多的设备和解决影子AI等安全风险方面面临着日益增长的复杂性。报告显示，统一终端管理软件市场显著增长，但IT团队在与其他计划并行的情况下，难以跟上这些需求。此外，PC在三年后的总体拥有成本增加，使得定期硬件更新成为更具成本效益的策略，尽管存在初始投资和潜在的停机时间。
-
AI工具“Raven”可从室内照片定位房屋，引发隐私担忧
Raven AI（前身为GeoSpy）是一家公司，开发了一款能够从单张室内照片中识别房屋具体位置的工具。这项技术可以将数百万个短期租赁单元的室内图像进行地理定位，引发了隐私担忧。该工具正面向执法机构进行营销，演示显示了其能够通过普通家居用品的照片精确定位房产的能力。
-
GTA 6 '演示版'诈骗分发恶意软件以窃取玩家数据
诈骗者正在利用围绕《侠盗猎车手6》(Grand Theft Auto 6)的热情，分发伪装成游戏演示版的恶意软件。这些恶意文件通过模仿Rockstar Games官方宣传的虚假网站传播，旨在窃取敏感信息，如密码、会话Cookie和浏览器数据。《侠盗猎车手6》并未发布任何可玩演示版，并敦促玩家警惕非官方下载。
-
专家敦促定期审查智能手机设置以增强安全性
建议智能手机用户定期审查其设备设置，以增强隐私和安全性。专家建议审核应用程序权限，特别是位置访问和自动 Wi-Fi 连接，以防止数据被利用和潜在的攻击。管理通知设置以避免错过关键警报并保护帐户恢复链以防止未经授权的访问也至关重要。
-
虚假的Veo 3.1 AI工具传播恶意软件，冒充Google的服务
诈骗者正在创建虚假的网站和APK，冒充Google的Veo 3.1 AI视频生成工具，承诺无限使用和高级功能。这些恶意网站通常通过搜索引擎结果找到，旨在诱骗用户下载可能窃取密码和加密钱包数据等敏感信息的恶意软件。虽然Google官方通过Gemini API和Google AI Studio等平台提供Veo的访问权限，但没有独立的下载应用程序。这种趋势与之前使用虚假AI工具传播恶意软件的攻击类似，凸显了AI领域冒充风险的日益增长。
-
Perplexity AI 在俄罗斯面临大量虚假应用和恶意扩展的涌现
Perplexity AI 在俄罗斯正面临大量虚假应用程序和恶意扩展的涌现，尤其是在应用商店不稳定时期。这些欺诈版本通常模仿官方 Perplexity 界面和品牌来诱骗用户下载，其中一些甚至提供解锁的“Pro”功能。Microsoft Defender 和 BforeAI PreCrime Labs 已识别出这些旨在窃取用户数据（包括搜索查询和 IP 地址）的虚假应用和扩展的具体案例。Perplexity 的首席执行官已公开承认此问题…
-
Grok 越狱：修改版应用无效，提示词漏洞奏效，但两者均有封号风险
安全研究人员表示，通过修改 APK 来尝试未经授权访问 xAI 的 Grok AI 助手在技术上是不可行的，并且存在重大的恶意软件风险。这些修改后的应用程序无法绕过服务器端的订阅检查，并且通常包含隐藏的威胁，如键盘记录器或加密货币矿工，这反映了 AI 产品品牌被用于分发恶意软件的更广泛趋势。相比之下，基于提示词的越狱技术确实可以绕过 Grok 的内容过滤器，从而生成受限制的内容，独立测试和安全研究人员已对此进行了演示。
-
Pika AI 遭遇大量分发恶意软件的虚假网站
AI 视频生成平台 Pika 正在经历大量欺诈性网站冒充其官方服务 pika.art 的情况。这些虚假网站通常通过社交媒体广告传播，旨在诱骗用户下载恶意软件或提供个人信息。尽管 Pika 本身并未在最近一份关于此类骗局的 Malwarebytes 报告中被直接点名，但该报告强调了被新 AI 工具吸引的用户面临的普遍风险。官方 Pika 平台提供免费套餐，但有信用额度和 480p 分辨率限制，而商业用途则需要付费套餐，尽管更高套餐的具体…
-
俄罗斯警告ChatGPT诈骗，官方应用仍不可用
在俄罗斯，用户下载ChatGPT面临重大风险，因为当地应用商店没有官方应用。卡巴斯基实验室报告称，全球发生了92,000多起伪装成AI服务的攻击，其中近一半冒充ChatGPT。这些威胁包括窃取数据、凭证和加密货币的恶意软件，有些应用程序甚至会进行高级短信诈骗。OpenAI本身也限制了不支持国家/地区用户的访问，使得非官方下载甚至没有VPN的网络访问都不可靠且可能危险。
-
俄罗斯应用商店出现AI应用，但克隆应用带来订阅风险
截至2026年7月，俄罗斯应用商店上有许多AI应用程序，其官方验证程度各不相同。虽然像Sberbank的Gigachat这样的一些应用拥有数百万次下载和高评分，但其他一些，如阿里巴巴的Qwen Chat和DeepSeek，安装量较少或开发者来源未经证实。用户面临的主要挑战是区分合法应用程序和欺诈性克隆应用，后者会收费提供免费服务，DeepSeek用户抱怨为本应免费的功能付费订阅的问题凸显了这一点。
-
WhatsApp 诈骗利用六位数验证码绕过密码
一种新的 WhatsApp 诈骗正在流传，它利用社会工程学和六位数验证码来绕过传统的密码安全。攻击者诱骗用户授权链接新设备，从而获得发送消息、读取聊天记录和窃取个人信息的权限。Malwarebytes Labs 的安全专家已证实了这些利用 WhatsApp 合法设备链接功能来盗取账户的“为我的朋友投票”诈骗。
-
Malwarebytes 警告：盗版《奥德赛》下载存在恶意软件风险
搜索热门新片《奥德赛》的盗版副本存在重大风险，因为其中充斥着恶意软件和诈骗手段。Malwarebytes Labs 已发现，攻击者利用该电影的受欢迎程度，分发虚假的浏览器警告和伪装成电影下载的恶意软件。这些骗局通常涉及 .exe 文件或安装软件的请求，这些并非真正的电影文件，而是旨在感染用户计算机的恶意软件。
-
全球诈骗经济损失达4420亿美元，影响企业
根据国际刑警组织（INTERPOL）的《全球金融欺诈威胁评估》，2025年全球诈骗经济估计造成了4420亿美元的损失，这一数字堪比丹麦的经济产出。Malwarebytes消费者业务主管Mark Beare指出，这种金融欺诈正从针对个人消费者演变为重大的企业风险。诈骗者越来越多地使用品牌冒充和商业电子邮件欺诈等复杂技术来 targeting 员工和企业，模糊了消费者欺诈和企业欺诈之间的界限。
-
Malwarebytes 警告 Meta 用户注意 AI 图像生成隐私风险
Malwarebytes 正在提醒用户注意一项 Meta 隐私设置，该设置可能允许 AI 生成个人图像。该公司建议禁用此功能，以防止未经授权使用个人数据进行 AI 图像创建。这一担忧凸显了与社交媒体平台及其数据使用相关的持续隐私问题，以及这些平台如何用于新兴技术，如 AI。
-
Ghostcommit 攻击在图像中隐藏恶意 AI 指令
一种名为 Ghostcommit 的新型网络安全威胁已被发现，它将恶意的 AI 指令嵌入图像文件中。这些隐藏的指令会诱骗 AI 代理执行有害命令，可能导致敏感信息被盗。安全研究人员正在警告这种利用 AI 模型处理视觉数据方式的新型攻击向量。
-
Meta 的 Muse Image AI 因使用公开个人资料照片引发隐私担忧
Meta 新推出的 AI 图片生成器 Muse Image AI 因其默认设置允许该工具使用拥有公开 Instagram 个人资料的用户照片来生成图片而受到隐私倡导者的批评。批评者认为，用户没有得到充分通知，并且必须主动选择退出（opt-out）这种数据使用，而退出设置又难以找到。Meta 表示，私人账户和 18 岁以下用户将被排除在外，成年用户可以退出，但人们仍然担心公开照片中描绘的儿童被 AI 使用。